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Anonymer e -Health Commerce 

Die Erfindung bezieht sich auf eine E-commerce-Einrichtung 
fur diskretions-kritische Geschafte, insbesondere im Inter- 
5 net, mit einem personlichen elektronischen Web- 

Gesundheitsbuch, zur Speicherung, Bearbeitung und Nutzung 
personlicher Gesundheitsdaten eines Nutzers, mit einer Daten- 
schnittstelle uber die bei Bedarf eine Kommunikationsverbin- 
dung zu Vertragspartnern aufgebaut werden kann, urn ihnen zu- 

10 mindest zeitweise Daten aus dem Gesundheitsbuch zu ubergeben, 
wobei ein lokales Gesundheitsbuch im Computer des Nutzers mit 
vorstrukturierten elektronischen Formularen zur Eingabe der 
personlichen Gesundheitsdaten, sowie ein uber Auswahlschemata 
Datenfilter angesteuerter Konverter zur Erzeugung von ver- 

15 schlusselten Daten, die gegebenenf alls anonymisiert sind, so- 
dass sie keine Ruckschlusse auf die Identitat des Nutzers zu- 
lassen, vorgesehen sind. 

Patienten und gesundheitsbewusste Konsumenten konnen derzeit 
20 nicht von uberall auf ihre sensiblen Gesundheitsdaten sicher 
und garantiert diskret elektronisch zugreifen. Sie konnen 
insbesondere nicht Teildatensat ze nach Belieben wahlweise a- 
nonym oder personenbezogen Dritten im Gesundheitsmarkt zum 
Erwerb von Gesundheit fordernden Produkten und Dienstleistun- 
25 gen zur Verfugung stellen. Das aber ware ein riesiger Fort- 
9 schritt in einem verbraucherorientierten Gesundheitsmarkt, 
der die Vorteile des Internets nutzt. 

Vor der Existenz des Internets bestand das Problem nicht, da 
30 auch die Moglichkeit datentechnischer Kommunikation fehlte. 

In staatlich regulierten Gesundheitssystemen wird das Problem 
der Kommunikation von Pat ientendaten seit uber 5 Jahren in 
speziell dafiir gegrundeten Gremien (in der BRD z. B. der ATG 
und das ZTG) diskutiert, eine Vernet zungs-Losung ist nicht in 
35 Aussicht. Die Rechte an den Daten und die Handlungsoptionen 
der Beteiligen des Gesundheitssystems sind durch mannigfalti- 
ge, zudem national unterschiedliche , Gesetze kompliziert ge- 



200208624 



2 

regelt. Dadurch ist derzeit nicht einmal der Datenverkehr 
zwischen den im Gesundheitsweseri beteiligten Inst itutionen 
einheitlich regelbar. Umso aussichtsloser erscheint es den 
Patienten einzubeziehen, was medizinisch sehr wunschenswert 
5 ware. Derzeit scheint sich in Deutschland gerade mal eine 

Karte (Gesundheitspass) durchzusetzen, auf der lokal die al- 
lerwichtigsten Daten gespeichert sind. Nicht alle Lander ha- 
ben einen so stark regulierten Gesundheitsmarkt . Die derzeit 
bekannten Techniken benutzen eine Private Key Infrastructure 

10 (PKI), die eine sichere Inf ormationsubermittlung zwischen au- 
thentif izierten Partnern ermoglicht. Durch die Identifizie- 
rung der Beteiligten und durch die Existenz zentraler Direc- 
i tories bestehen zwei Nachteile: Erstens sind dem Patienten 

anonyme und weiche Geschafts- und Beratungsanbahnungen ver- 

15 wehrt. Zweitens fuhlt sich der Patient zu Recht als glaserner 
Mensch gegenuber staatlich kontrollierten Institutionen . In 
der Patentanmeldung DE 101 26 138.1-53 „Sabotagesichere und 
zensurresistente personliche elektronische Gesundheitsakte" 
wird ein Vorschlag gemacht , wie Patientenakten in Datenkap- 

20 seln sicher und spurlos im Internet gespeichert werden kon- 

nen. Diese Technik ist auch nutzlich bei der Realisierung der 
vorliegenden Erfindung, reicht aber nicht aus, um das ge- 
stellte Problem zu losen. Es existieren auch Losungen (z. B. 
fur klinische Studien) , bei denen anonymisierte Patientenda- 

2 5 ten verwendet werden. Die Daten gelangen jedoch nicht in die 
V Hand des Patienten. 

Neben dem regulierten Gesundheitswesen gibt es ein privat- 
wirtschaf tliches Interesse Produkte und Dienstleistungen, die 

3 0 die Gesundheit erhalten und steigern, zu verkaufen und zu er- 

werben. Der Bereich zwischen Krankheit, Gesundheit und Wohl- 
befinden ist dabei fliefrend. Bekannt sind sogenannte Gesund- 
heitsportale, die Gesundheitsdienste anbieten. Sie unterlie- 
gen prinzipiell der gleichen Problematik. Besonders interes- 
3 5 sant sind solche Dienste, die sich an Gesunde wenden. Die An- 
forderungen an Privacy, also an den Personlichkeitsschut z , 
sind hier ebenso hoch. Die juristischen Fragen des Datenbe- 
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sitzes und der Haftung fur falsche Auskunfte sind hier jedoch 
vollig anders zu bewerten und entsprechen eher den Gepflogen- 
heiten des e-commerces . Weiterhin konnten interessante vor- 
teilhafte Losungen fur Geschaf tsprozesse aus dem Bereich e- 
5 commerce ubernommen werden, wie z. B. weltweite person-to- 
person Auktionen fur Objekte (Beispiel eBay) oder reverse 
bidding. Technische Losungen zu diesen Verfahren findet man 
im Internet (z. B . : www.tradepath.com). Dennoch findet man im 
Gesundheitswesen dazu keine Ansatze, denn auch im e-commerce 

10 gibt es derzeit keine Verfahren, die die erhohten Anforderun- 
gen an Diskretion von personlichen Gesundheitsdaten befriedi- 
gen. Weiterhin fehlen fur das Verhandeln von Gesundheitsleis- 
tungen maschinenmafiig verarbeitete Begriffe und Quantifizie- 
rungen aus der langj ahrigen Gesundheitsgeschichte von Patien- 

15 ten. 

Der Erfindung liegt daher die Aufgabe zugrunde, eine e- 
commerce-Einrichtung der eingangs genannten Art so auszuges- 
talten, dass in einfacher Weise und unter Wahrung aller As- 

2 0 pekte der Datensicherheit eine nachfolgende Anbahnung und Ab- 

wicklung von diskretionskritischen Geschaften im Internet 
speziell fur anonyme Geschaf tsvorgangen im auiier- und para- 
medizinischen Gesundheitsmarkt, moglich ist, bei der ein Nut- 
zer f basierend auf dem in seinem Computer gefuhrten personli- 
25 chen Gesundheitsbuch, Gesundheitsdienstleistungen und -pro- 
W dukte verschiedenster Anbieter entsprechend seinen personli- 
chen Bedurfnissen erwerben kann. 

Zur Losung dieser Aufgabe ist eine e-commerce-Einrichtung der 
30 eingangs genannten Art erf indungsgemafi gekennzeichnet durch 

eine e-Commerce-Plattf orm fur Anbieter von Gesundheitsdienst - 
leitungen und/oder einen in Verbindung mit solchen Anbietern 
stehenden Marktplatz, vorzugsweise in Form eines Internet - 
Forums, mit einer Datenbank mit einer Vielzahl von nach medi- 

3 5 zinischen Fragestellungen geordneten und vom Nutzer abfragba- 

ren vorgef ertigten Schemata (Templates) urn template-gemafi 
ausgewahlte verschliisselte Daten des Nutzers gemeinsam mit 
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dem Template an die Anbieter oder den Marktplatz zur Abgabe 
von Angeboten an den Nutzer entsprechend dessen medizinischer 
Fragestellung zu ubersenden. 

Urn Gesundheitsangebote direkt von Anbietern oder aber auch 
anonym uber einen Marktplatz oder uber einen Broker, der wie- 
derum mit Anbietern in Verbindung stent, einholen zu konnen 
xst erfindungsgemafi die entscheidende Neuerung der vorliegen- 
den Erfindung eine Template -Datenbank bei den Anbietern oder 
dem Broker, die einen auf einfachen, auch dem Laien verstand- 
lrchen Fragestellungen zu seinem Gesundheitszustand oder sei- 
nen besonderen gesundheitlichen Beratungs- und Behandlungs- 
wunschen aufgebauten, Katalog enthalt, sodass der Nutzer sich 
em seiner jeweiligen Anfrage angepasstes Template aussuchen 
und auf seinen Rechner herunterladen kann, urn uber das dem 
Template entsprechenden Auswahlschemata, also einen Datenfil- 
ter zur Auswahl bestimmter Untergruppen der vielen gespei- 
cherten Gesundheitsdaten, lediglich diejenigen Daten aus sei- 
nem personlichen Gesundheitsbuch herauszuladen und gegebenen- 
falls zu verschlusseln, die fur die Beantwortung der dem 
Template zugrunde liegende Fragestellung notwendig sind Nur 
dxese gefilterten Daten werden zusammen mit dem Template ent- 
weder dem Broker oder direkt den Anbietern oder einem anony- 
men Internetmarktplatz ubersandt, wo dann letztendlich die 
verschiedenen Gesundheitsanbieter Zugriff nehmen, urn ein der 
Anfrage entsprechendes Angebot zu unterbreiten. Beispielswei - 
se hat der Nutzer Zucker und vertragt bestimmte Behandlungs- 
mxttel und auch bestimmte Produkte nicht . Zunachst hat er mit 
dl6Ser Fra gestellung ein Template beim Broker oder bei einem 
30 Anbxeter ausgewahlt. Uber dieses Template als Filterschema 

werden die notwendigen fur die Beantwortung dieser Fragen al- 
lexn wichtigen Daten aus seinem personlichen Gesundheitsbuch 
herausgezogen und anonymisiert , und mit dem Template zur Anga- 
be von Angeboten an seinen Broker oder einen Marktplatz oder 
35 an einen Gesundheitsanbieter geschickt. Die Angebote erhalt 

er je nachdem wie die Fragestellung erfolgt ist, entweder di- 
rekt vom Anbieter oder - was in der Praxis der gangige Fall 
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sein durfte - uber einen Broker, der die Nutzerdaten verwal- 
tet und deren Anfragen anonymisiert an die Anbieter weiter- 
gibt, sodass diese wiederum nur uber den Broker Angebote an 
den Nutzer weitergeben konnen. 

Die Templates mussen dabei naturlich entsprechend den Formu- 
laren des Gesundheitsbuches strukturiert sein, oder aber bei 
den Template-Datenbanken ist eine Konf igurationseinrichtung 
vorgesehen, zur Anpassung der Templates an die Formularstruk- 
tur des Gesundheitsbuches des Nutzers. Im letzteren Fall wird 
bei Nutzeranfragen zu Templates die Struktur des Gesundheits- 
buches selbstverstandlich mit verschickt, sodass die Templa- 
te-Datenbank entsprechend strukturierte Templates zuruckschi- 
cken kann. Das dies selbstverstandlich nur fur einige wenige 
Formularstrukturen geht, liegt auf der Hand, es mussen also 
einige wenige Formularstrukturen als Standard verwendet wer- 
den, um das erf indungsgemaJSe System betreiben zu konnen. 

In Weiterbildung der Erfindung kann dabei vorgesehen sein, 
dass bei den Brokern, oder bei den Anbietern, Call-Center,' 
insbesondere zur Template -Beratung, vorgesehen sind, sodass 
bei komplexeren Fragestellungen, in denen der aufrufbare Ka- 
talog aus den Template-Datenbanken als Auswahlkriterium fur 
einen medizinisch nicht vorgebildeten Nutzer zu kompliziert 
ist, eine unabhangige Beratung dahingehend stattfinden kann, 
welches Template, also welcher Datenf liter, besonders geeig- 
net erscheint . 



:in- 



Uber Vertragsmodule bei den einzelnen Teilnehmern des erf j 
dungsgemaften Gesundheit ssystems erfolgt die Bestimmung des 
Umfangs und die Regelung der Abwicklung einschliefilich der 
Abrechnung der einzelnen Geschafte zwischen Nutzern, Brokern 
und Anbietern. 

Die Anbieter-Stationen konnen in weiterer Ausgestaltung der 
Erfindung mit einem Servicemodul versehen sein, in dem Analy- 
se- und Ratschlagmodule in Verbindung mit Datenbanken und ei- 
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nem Expertensystem besonders wirksame Ratschlage und Produkte 
aufgrund einer Analyse der anonymen Gesundheitsdatenprof ile 
sowie des Anf rage -Templates vorgeschlagen . Ein solcher Servi- 
cemodul kann dabei zusatzlich eine Verbindung zu menschlichen 
5 Experten zur Oberprufung der automatisch erstellten Angebote 
an den Nutzer beinhalten. 

Zweckmafiigerweise umfasst eine Brokerstation eine Kunden 
(Nutzer) -Verwaltung, urn Anf ragen der Nutzer anonymisiert an 
10 bestimmte Marktplatze oder Anbieter weiterzuleiten und urn 

die, vorzugsweise bezuglich der Anbieternamen anonymisierten, 
Angebote an den Nutzer zu ubersenden. 

* 

Wie diese Abwicklung im Einzelnen erfolgt, hangt weitestge- 

15 hend vom Einzelfall ab und lasst ich in beliebiger Weise ab- 
andern. So kann grundsatzlich vorgesehen sein, dass der An- 
bieter nie mit dem Nutzer selbst direkt in Verbindung tritt, 
sondern der Broker immer dazwischen geschaltet ist, nicht nur 
wegen der Anonymisierung, sondern auch um die Vielzahl der 

2 0 moglichen Anbieterangebote zu filtern und zu bewerten, sodass 
der Nutzer nicht mit einer unubersehbaren Vielfalt von Ange- 
boten uberschuttet wird, aus denen er letztendlich selbst gar 
keine Auswahl mehr treffen kann. Es besteht aber auch die 
Moglichkeit, dass der Broker - selbstverstandlich dann unter 

25 Direktabrechnung fur seine Vermittlungsdienstleistung gegen- 
uber dem Nutzer oder dem Anbieter - etwaige eingehende Ange- 
bote der Gesundheits -Anbieter mit Angabe der Adresse dieses 
Anbieters und seiner Vertragskonditionen an den Nutzer uber- 
mittelt, sodass dieser dann die weitere Abwicklung des Ge- 

30 schafts direkt mit dem Anbieter ohne Zwischenschaltung des 
Brokers durchfuhren kann. 

Im Prinzip ware es auch moglich, dass der Nutzer eine Templa- 
te-gef ilterte Anf rage direkt an einen Marktplatz, also ein 
35 Internet forum, richtet, auf dass jeder Anbieter Zugriff hat. 
Diese Moglichkeit wird aber in der Praxis haufig daran schei- 
tern, dass entweder die Anbieter solche Eigenangebote ohne 
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Brokerf ilterung fur uninteressant halten und deshalb nur we- 
nige Angebote abgeben, oder aber dass viel zu viele Angebote 
eingehen, die zu prufen dem Nutzer die Zeit und das Fachwis- 
sen fehlt, sodass er mit dieser Uberfulle an Daten letztend- 
5 lich auch wieder nichts anfangen kann. Die in der Praxis 

zweckmafiigste Konzeption durfte eine e-commerce-Einrichtung 
sein, bei der der Nutzer liber einen Broker mit der Vielzahl 
der moglichen Anbieter in Verbindung tritt. 

10 In an sich bekannter Weise - der Aufbau und die Pflege eines 
personlichen Gesundheitsbuches ist ja in einer parallelen An- 
meldung bereits ausfuhrlich beschrieben worden - ist die Nut- 
||£ zerstation gekennzeichnet durch ein, durch eine Authentifi- 
zierungseinrichtung geschutztes Nuter-Interf ace zur Eingabe 

15 und Pflege der Daten im personlichen Gesundheitsbuch, wobei 
dieses Nut zer- Interface speziell auch zur Bearbeitung der 
Template-generierten Schemata dienen soil. Dies bedeutet, 
dass der Nutzer die auf Anfrage ihm vom Broker oder einem An- 
wender zugeschickten Templates nicht unverandert ubernehmen 

20 muss, sondern dass er auch hieran noch Anderungen vornehmen 
kann, falls er der Meinung ist, dass er gewisse sehr person- 
liche Gesundheitsdaten, beispielsweise zu psychischen Vorer- 
krankungen od. dgl., lieber nicht zur Verfugung stellen will, 
sodass er das Auswahlschema des Templates entsprechend be- 

25 schranken kann. 

« 

Das Nutzer-Interface kann - wie bereits in der angesprochenen 
parallelen Patentanmeldung zu einem personlichen Gesundheits- 
buch beschrieben - eine Tastatur und/oder Schnittstellen zu 

3 0 Karten- und Labellesern und/oder einem Remote-Controller um- 
fassen, der neben dem Kartenleser und dem Labelleser auch zu- 
satzliche weitere Eingabevorrichtungen und Kommunikationein- 
richtungen zum einfachen Erfassen von gesundheitsrelevanten 
Daten sowie von medizinischen Geraten als auch medizinischen 

3 5 Produkten enthalten kann. Ein derartiger Remote-Controller 

ist ebenfalls in einer parallelen Patentanmeldung im Einzel- 
nen beschrieben. 
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Weitere Vorteile, Merkmale und Einzelheiten der Erfindung er- 
geben sich aus der nachf olgenden Beschreibung einiger Ausfiih- 
rungsbeispiele sowie anhand der Zeichnung. Dabei zeigen: 

den schematischen Aufbau eines einfachen und benut- 
zerf reundlichen Internetmarktplatzes fur diskreti- 
ons-kritische Geschafte mit Gesundheitsdienstleis- 
tungen und Ge sundhe itsprodukt en, 

den Aufbau der Nut zerstation fur eine erf indungsge- 
mafte e-commerce-Einrichtung mit einem personlichen 
Ge sundhe i t sbuch , 

eine schematische Darstellung einer Template- 
Datenbank zur Auswahl der die Semantik einer Anfra- 
ge sowie den Umfang der auszuf ilternden Daten defi- 
nierenden Templates fur das personliche Gesund- 
he it sbuch, 

eine schematische Darstellung zur Abwicklung anony- 
mer Geschafte auf Health-Marktplatzen und -Borsen 
im Internet und 

eine Gesamtdarstellung einer erf indungsgemaUen e- 
commerce-Einrichtung mit Kundenstation, Anbieter- 
station und Brokerstation zur wahlweisen Abwicklung 
von Direktgeschaf ten als auch von Vermittlungsge- 
schaften. 

Die Fig. 1 zeigt den grundlegenden Aufbau eines besonders 
einfach aufgebauten Systems zum Erwerb von Gesundheitsdienst- 
leistungen und Gesundheitsprodukten bei denen ein Nutzer uber 
einen Marktplatz, also beispielsweise ein Internetf orum oder 
35 aber auch einen Broker, Ge sundhe itsprogramme von Gesundheits- 
diensten in Anspruch nehmen kann, die wiederum aus einer 
Vielzahl von Dienstleistungs- und Produktanbietern auf diesem 



Fig. 1 



10 

Fig. 2 
15 Fig. 3 



20 

Fig. 4 



25 Fig. 5 
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Markt bestehen. Entweder telefonisch oder per e-Assistent 
(Remote-Controller) oder aber auch uber einen Dritten kann 
der Nutzer Anfragen an den Marktplatz richten, wobei gegebe- 
nenfalls ein Call-Center ihm bei der Auswahl der Pragestel- 
5 lungen behilflich ist, sodass er ein geeignetes Template fin- 
det, welohes einerseits die Fragestellung umfasst und ande- 
rerseits einen Filter zur Auswahl der fur die Beantwortung 
dieser Frage allein maligeblichen Daten aus seinem persbnli- 
chen Gesundheitsbuch. Die mit dem Template auf dem Marktplatz 
10 emgestellten anonymisierten Gesundheitsdaten des Nutzers 

werden von den Gesundheitsdiensten abgefragt und diese wie- 
derum geben ihre Antworten entweder uber den Marktplatz, spe- 
0 ziell dann, wenn es sich dabei urn einen Broker handelt, oder 
aber direkt an den Nutzer. 



15 



Die Fig. 2 zeigt den Aufbau der Nutzerstation, die in erster 
Lime aus einem personlichen elektronischen Web- 
Gesundheitsbuch besteht, das - wie links in Fig. 2 angedeutet 
ist - zum groKen Teil auoh noch anonymisiert im Internet ab- 
20 gespeichert werden kann, was aber fur die vorliegende Anmel- 
dung, also die hier interessierende e-commerce-Einrichtung 
nur von untergeordneter Bedeutung ist. Der Aufbau des person- 
lichen Gesundheitsbuchs gemafi Fig. 2 soli an dieser stelle 
nicht im Einzelnen besohrieben werden. Soweit es sich nicht 
25 berexts aus den Benennungen der einzelnen Bausteine ergibt 
m «t der Aufbau und die Pflege eines solchen personlichen Ge- 
sundheitsbuchs in einer parallelen Patentanmeldung i m Einzel- 
nen beschrieben. 



30 



35 



Die entscheidende Abwandlung dieses elektronischen personli- 
chen Gesundheitsbuchs bzw. der Nutzerstation gemali Fig 2 ge- 
genuber einem reinen Gesundheitsbuch besteht in der Station 
zum Empfangen/Laden von Templates, die die Semantik einer Ge- 
sundheitsanfrage sowie den Umfang der Daten, die zur Beant- 
wortung solcher Fragen relevant sind, definieren. Diese 
Templates sind im Endeffekt nichts anderes, als spezielle aus 
einer grofien Template-Datenbank ausgewahlte Schemata zu einer 



10 

bestimmten Fragestellung, wie dies in Fig. 3 angedeutet ist. 
Der Nutzer kann in einem Template -Katalog, also einer Daten- 
bank entweder eines Brokers oder eines Anbieters, nach ein- 
fach uberschaubaren Kriterien blattern, urn entsprechend sei- 
5 ner gewunschten gesundheitlichen Fragestellung, ein passendes 
Template auszuwahlen, das er herunterladt und das er dem Ex- 
traktor zufuhrt, damit dieser aus dem lokalen Gesundheitsbuch 
lediglich die fur die speziell gestellte Fragestellung erfor- 
derlichen Daten auswahlt und alle anderen unterdruckt. Die 

10 ausgewahlten Daten ergeben ein anonymes Gesundheitsprof il , 

das wiederum vom Nutzer, bevorzugt uber eine Internetschnitt- 
stelle, entweder an einen Broker oder direkt an einzelne oder 

|jf eine offene Vielzahl von Gesundheits-Anbietern ubersandt 

wird. Das Abschlieiien von Vertragen mit Gesundheits-Anbietern 

15 und das Empfangen von Gesundheits-Dienstleistungen, das in 

Fig. 2 lediglich schematisch angedeutet ist, soli weiter un- 
ten in Verbindung mit Fig. 5 noch im Einzelnen beschrieben 
werden . 



2 0 Die Fig. 4 zeigt den Strukturauf bau Kundenbroker (Marktplatz) 
und Anbietergesamtheit und die Wechselbeziehungen bei solchen 
brokervermittelten Gesundheitsdienstleistungen . 

Die Vielzahl von Kunden richten ihre Anfragen - nachdem sie 

2 5 vorher sich ein entsprechendes Template zu einer solchen An- 
P frage ausgewahlt und auf ihren Rechner heruntergeladen haben 

- an den Broker, der das anonymisierte Gesundheitsprof il auf 
einem Internetmarktplatz anbietet, auf den die vielen Gesund- 
heitsanbieter Zugriff haben. Die chiffrierten Anfragen werden 

3 0 von den Anbietern beantwortet und in entsprechenden Speichern 

beim Broker gesammelt, wo sie dann nach Dechif f rierung und 
Zuordnung an die verschiedenen Kunden entweder anonymisiert 
weitergeleitet werden, sodass der Kunde nach wie vor uber den 
Broker nur mit dem Anbieter in Verbindung treten kann, oder 
35 aber auch of fen. Im letzteren Fall berechnet der Broker dem 

Kunden sein Vermitt lungsgeschaf t und ubergibt ihm das Angebot 
des Anbieters mit dessen Adresse zur weiteren Veranlassung . 
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In Fig. 5 ist das anonyme e-health-commerce-System mit der 
Nutzerstation gemali Fig. 2 sowie stellvertretend einer Anbie- 
terstation und einer Brokerstation dargestellt, wobei durch 
entsprechende Pfeile auch die verschiedenen moglichen Ge- 
schaftsbeziehungen bereits angedeutet sind. Die Kunden konnen 
uber einen der Broker mit der Vielzahl der Anbieter ins Ge- 
schaft kommen oder aber auch direkt mit einem dieser Anbieter 
in geschaftliche Verbindung treten, wobei die Art des Ge- 
schaftes, ob vermittelt oder direkt, wahrend des Geschafts 
wechseln kann. Es kann also das Angebot iiber den Broker ein- 
geholt werden und dann der endgultige Abschluss des Geschafts 
direkt zwischen Kunden und Anbieter erfolgen. 

Beim Kunden sind Schemata und Templates vorgesehen. Die Fel- 
der der Tabellen, bzw. der Datenbank enthalten entsprechend 
der Felder- bzw. Datenbankstruktur geordnete gesundheitsrele- 
vante Inf ormationen uber den Nutzer. Nach allgemein anerkann- 
tem Wissen kann diesen Daten Wissen iiber die Gesundheit des 
Patienten/Nutzers entnommen werden und es konnen nutzliche 
VerhaltensmaBnahmen zur Erhaltung der Gesundheit oder Erho- 
hung der Gesundheitsreserven abgeleitet werden. Telle der Da- 
ten sind, ja nach Fragestellung, dafur wichtig andere unwich- 
tiger und umgekehrt . Die hier definierten Schemata stellen 
fur bestimmte Fragestellungen gultige Filter dar, die hierfur 
wichtige Daten des lokalen Gesundheitsbuches positiv markie- 
ren, hierfur iiberflussige Daten negativ markieren und wichti- 
ge fehlende Daten notieren. Die Schemata konnen heuristisch 
definiert werden oder von anerkannten Leitlinien abgeleitet 
werden. Dem Benutzer werden fertige Templates, also vorgefer- 
tigte Schemata, zur Verfugung gestellt, die es ihm erlauben 
jeweils nur die Daten uber sich zur Verfugung zu stellen, die 
unbedingt notwendig sind, urn eine bestimmte Gesundheits- 
dienstleistung zu erhalten. Templates konnen nicht nur von 
Anbietern von Gesundheitsleistung sondern auch von vertrau- 
enswurdigen Maklern, die Templates sammeln, bewerten und ver- 
einheitlichen, sortiert und bewertet zur Verfugung gestellt 
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und weiterentwickelt werden. Die Templates enthalten Defini- 
tionen fur die darin enthaltenen Objekte und Felder zum Fal- 
len mit Werten fur die Parameterisierung der Objekte. Eine 
bevorzugte Implementierung ist das XML-Schema. Ein besonderes 
5 Template ist der Konsistenz-Check. Er uberpriift die formale 
Schlussigkeit der Angaben und markiert of f ensichtliche Un- 
stimmigkeiten . 

Die durch die Templates definierten Schemata konnen mittels 
10 des Extrators fur die Erzeugung beliebiger anonymer maschi- 

nenlesbarer Gesundheits-Datenprof ile genutzt werden. Die per- 
sonlichen Gesundheits-Datenprof ile bilden die Summe der zu 
einer gesundheitsbezogenen Fragestellung nach Maiigabe des 
Schemas relevanten Fakten aus dem lokalen Gesundheitsbuch . 
15 Das Schema kann z. B. Fragen: Wie fit bin ich? Wie groft ist 
mein Diabetesrisiko? Bin ich cholesteringef ahrdet ? usw. 
betreffen. Der Extraktor liefert z. B. als XML-Dokument die 
fur die Beantwortung der Frage notwendigen personlichen Ge- 
sundheitsdaten inklusive des zugehorigen Schemas. Der Extrak- 
20 tor zeigt dem Nutzer die ausgewahlten Daten, sodass dieser 
noch die Moglichkeit hat, Daten aus dem Gesundheits- 
Datenprof il zu entfernen. 

Das Gesundheits-Datenprof il soil es dem Nutzer ermoglichen, 
25 Daten bereit zustellen, urn mit fremder Hilfe seine gesundheit- 
lichen Risiken und Verbesserungspotentiale fur seine Gesund- 
heitsreserven zu finden. Es ist nicht primar Aufgabe der Er- 
findung, lokal maschinelle Schlussf olgerungen vorzunehmen und 
lokal Diagnostik zu betreiben oder lokal Gesundheitsratschla- 
30 ge zu erzeugen, obwohl das bis zu einem Grade moglich ware, 

wenn passende Schemata, Analyseprogramme und Ratschlaggenera- 
toren entwickelt und angeboten werden, vom Nutzer beschafft 
und dann von ihm intern angewendet werden. Solche lokale 
Schemata, Analyseprogramme und Ratschlaggeneratoren sollen 
3 5 anwendbar sein, urn bei groben Risiken auf die Handlungsnot - 

wendigkeit hinzuweisen sowie Hinweise fur zweckmaftiges weite- 
res Vorgehen zu geben (in den Figuren nicht dargestellt) . 
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Die Nutzerstation umfasst einen Vertragsmodul . Dies ist ein 
einfaches Modell far bepreiste Leistungen und enthalt vor al- 
lem die Vertragsbedingungen des Kunden iiber die zulassige 
Verwendung der Daten. Dabei ist ein komplexes Modell fur ver- 
handelte Leistungen und Preise vorgesehen, das einen Soft- 
ware-Verhandlungsagenten enthalten kann, der unterschiedliche 
Angebote vergleicht und unter Nebenbedingungen annehmen oder 
abgeben kann. Solche verhandlungsorientierte Agenten sind 
Stand der Technik und sollen an dieser Stelle nicht im Ein- 
zelnen beschrieben werden . 

Uber einen Kommunikationsmodul hat der Nutzer die Mdglichkeit 
eine Verbindung zum Internet aufzunehmen mit der bekannten 
Mdglichkeit anonyme Mail-Adressen einzurichten und von ihnen 
aus verschliisselte (z. B. PGP) Mail zu senden und zu empfan- 
gen, sowie Internetseiten zu betrachten, Tabellen auszufullen 
Oder von Dateien downzuloaden . Optionell sind Vorrichtungen 
vorgesehen, urn Dateien upzuloaden oder urn sie im Internet zu 
hosten. 



Es sind in der Nut zer-Station Lesevorrichtungen fur elektro- 
nische Labels sowie Lesevorrichtungen fur Patientenkarten 
(Gesundheitspass) der staatlichen Gesundheitssysteme bzw. 
Schnittstellen zu solchen Devices vorgesehen sowie Obersetzer 
fur die jeweils verwendeten Datenformate zur Ubertragung der 
Daten in die vorgesehenen Platze im Gesundheitsbuch . In der 
parallelen Patentanmeldung „Remote Aktivitatscontroller" wird 
ein Verfahren beschrieben, bei dem der Nutzer bei gesund- 
heitsrelevanten Tatigkeiten uns Wechselwirkung mit elektroni- 
schen Labels uberwacht wird und die dabei entstehenden Daten 
verwendet. Dieses Verfahren kann vorteilhaft genutzt werden, 
um einerseits die Alltagsgewohnheiten zu uberwachen und die 
Daten automatisch in das Gesundheitsbuch zu ubernehmen. Ande- 
rerseits kann eine Person mit diesem von ihr zu tragenden Ge- 
rat Messdaten aus verschiedenen Geraten bezeihen, zusammen- 
fassen und von Zeit zu Zeit in das Gesundheitsbuch ubertra- 
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gen. Dadurch kSnnen die Messgerate eines Haushaltes ohne Zu- 
ordnungsprobleme von mehreren Personen benutzt werden. Die 
Gerate konnen billiger hergestellt werden, da sie keine eige- 
nen Zeitmarken erzeugen raussen. Das Vertragsmodul des Remote 
Aktivitatscontrollers wird im Zusammenhang mit der hier bean- 
spruchten personlichen Gesundheitssof tware nicht benotigt, da 
diese Aufgabe hier von der personlichen Gesundheitssof tware 
ubernommen wird. 



Natiirlich sind auch Schnittstellen zum Internet uber das Kom- 
munikationsmodul gegeben. Hier konnen, soweit zuganglich ge- 
macht, auch Daten aus Praxis- und Klinikverwaltungssystemen 
sowie aus speziellen Gesundheits-Dienstleistungsprogrammen 
ubernommen werden und dem Datenbestand im Gesundheitsbuch zu- 
gefuhrt werden. 

Jede Anbieterstation umfasst eine e-commerce Plattform. Diese 
umfasst ein Internet-Kommunikationsmodul, das die Moglichkeit 
bietet, verschlusselte E-Mails zu senden und zu empfangen und 
Internet files up- und downzuloaden mit einer Kundenverwal- 
tung, die die anonymen Kunden und die mit ihnen verbundenen 
Leistungen verwaltet, sowie mit Katalogen zum Anbieten von 
Leistungen und Pre i sen. 

Uber ein User-Interface konnen die Mitarbeiter des Anbieters 
die weiteren Komponenten wie Template-Katalog, Service-Modul , 
Vertragsmodul und die jeweils darin enthaltenen Untermodule 
bedienen . 



Uber die e-commerce Plattform wird als wesentliches Teil der 
erf indungsgemafien e-commerce-Einrichtung ein Katalog mit 
Templates fur die Kunden angeboten. 

Das System enthalt einen Service-Modul fur Anbieter von Ge- 
sundheits-Beratung, Gesundheitsprogrammen und -Produkten mit 
Analyse- und Ratschlag-Modulen, die aufgrund der Analyse der 
anonymen Gesundheits-Datenprof ile besonders wirksame Ratsch- 
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lage und Produkte anbieten. Das Analysemodul vergleicht die 
schemenbezogenen Gesundheitsprof ile mit Vergleichsprof ilen 
der zugehorigen Datenbank und verwendet Schlussf olgerungen 
eines Expertensystems . Diese Daten zeigen einen oder mehreren 
Experten, welche individuellen Ratschlage er dem Gesundheits- 
kunden geben kann. Dabei wird der Experte in dem Ratschlag- 
Modul wiederum von der Datenbank mit Gesundheitserf ahrungen 
und dem Expertensystem unterstiitzt. Daraus resultieren die an 
den Kunden weitergegebenen Ratschlage, Handlungsempf ehlungen, 
Risikohinweise und Hinweise auf Mangel und Liicken in den ano- 
nymen Daten. Die Ratschlage konnen von selektierter seichtes- 
ter Volksweisheit bis hin zur prof essioneller , auf anerkann- 
ten Behandlungsleitlinien basierender Begleitung arztlichen 
Vorgehens reichen. Ihre Qualitat macht den Wert des jeweili- 
gen Anbieters aus . 

Schlieiilich umfasst die Anbieterstation selbstverstandlich 
auch wieder einen Vertragsmodul , der in Verbindung mit dem 
Vertragsmodul des Kunden entsprechende Angebote vereinbaren 
und die Abwicklung, insbesondere Bezahlung, regeln kann. Das 
Vertragsmodul regelt insbesondere die Bedingungen und Preise, 
zu denen eine Gesundheitsleistung angeboten wird. Es reagiert 
auf Zustimmung und Abstimmung des kundenseitigen Vert rags - 
agenten mit verbesserten oder eingeschrankten Angeboten. So- 
lange die Geschafte ttber einen Broker laufen, vermittelt der 
Broker uber die Chiffre die anonyme Vertragskommunikation 
zwischen Kunden und Anbieter. 

Beim erf indungsgemali bevorzugten Aufbau und Betrieb einer e- 
commerce-Einrichtung unter Einschaltung von Gesundheitsbro- 
kern als Betreiber eines Marktplat zes ist neben den Anbietern 
ein oder mehrere Broker vorgesehen, die mittels Borsen (Fo- 
ren, Marktplatze) im Internet fur die einzelnen Nutzer (Ge- 
sundheitskunden) und deren anonyme Gesundheitsdaten Ge- 
schaftsbeziehungen zu Gesundheitsberatern und Gesundheits- 
Anbietern anbahnen. Diese Brokerstationen besitzen eine iibli- 
che e- commerce -Piatt form mit einer Kundenverwaltung und einem 
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iiblichen Kommunikationsmodul , mit dem eine E-Mail gesendet 
und empfangen werden kann und die Angebote in einer Internet - 
Domain gehostet werden. Zum Annoncieren von Gesundheitsanf ra- 
gen verschiedener Gesundheitskunden ist ein Katalog vorgese- 
5 hen, in dem die Gesundheitsanf ragen anonymer Kunden in Form 
ihrer Gesundheitsprof ile und ihrer Vertragsbedingungen (z. B . 
mit Hochstpreis) unter ihnen zugeteilten Chiffren prasentiert 
werden. Dazu werden die z. B. per E-Mail eingehenden Gesund- 
heitsanf ragen mit einer anonymen Kundenidentif izierung (z. B. 

10 der der E-Mailadresse) und der Gesundheits-Anf rage (templa- 
te-bezogenes Gesundheitsprof il und Vertragsdaten) und der 
kundenseitigen Vertragsbeziehungen abgespeichert . Es wird ei- 
0 ne einmalige, eindeutige Chiffre gebildet und dem Kunden zu- 
geordnet. Diese Zuordnung halt der Broker geheim. Im Katalog 

15 werden Chiffre, Gesundheitsanf rage incl . Vertragsbedingungen 
offentlich bereitgehalten . Diese Daten konnen von jedem, der 
ein Gesundheitsangebot machen will, vom Katalog heruntergela- 
den werden. Das resultierende Angebot wird dem Broker unter 
Angabe der Chiffre, des Angebotsinhaltes , des Preises und der 

20 Vertragsbedingungen zugesandt. Ferner werden Kataloge fur 

Templates angeboten, in denen die Templates verschiedener An- 
bieter sortiert und bewertet werden. Die Bewertungen werden 
abgeleitet aus den Anzahlen der Benutzungen, Kundenf eedbacks 
und Testergebnissen unabhangiger Tester. Zu diesem Zweck ist 

2 5 eine Datenbank vorgesehen, in der solche Ergebnisse seitens 

des Brokers eingetragen werden. 

Je nach Handelsform konnen im Katalog weitere Angaben liber 
Zahl und Qualitat der eingegangenen Angebote verof f entlicht 

3 0 werden (Rating) . Sind die Leistungen oder Waren in ihrem Wert 

quantif izierbar, konnen Auktionen oder reverse bidding Metho- 
den verwendet werden. 

Uber das Zuordnungsmodul werden die Angebote vom Broker wie- 
3 5 der dem Kunden zugeordnet und ihm zusammen mit den Vertrags- 
bedingungen des Anbieters und optional beigefugter Bewertung 
des Angebotes zugeschickt . In dieser Phase ist der Broker 
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auch anonymisierende Drehscheibe fur die maschinellen Ver- 
tragsverhandlungen. Gegen eine Gebuhr wird dem Kunden die Ad- 
resse des Anbieters genannt. Der Kunde kann ab da von sich 
aus die Geschaf tsbeziehung weiter pflegen. 

Die beanspruchte Internetlosung bietet noch weite Moglichkei- 
ten, die im Bereich wunschenswerter sozialer Kontakte liegen 
und einer Vereinsamung der Benutzer am Computer entgegen wir- 
ken. Es ist mit der Erfindung moglich, dass nicht nur gesund- 
heitsbezogene Waren und Dienstleistungen gehandelt werden, es 
lassen sich mit den gleichen Mechanismen auch Kontakte zwi- 
schen Menschen mit vergleichbaren Fragestellungen und ver- 
gleichbaren Gesundheitsproblemen und Gesundheitserf ahrungen 
im Sinne von Selbsthilf egruppen zusammenbringen . Gegenuber 
den bestehenden Selbsthilf egruppen in bestehenden Foren bie- 
tet die erfinderische Losung Vorteile. Die Anbahnung kann a- 
nonym und dank der Templates und Gesundheitsdaten aufterst se- 
lektiv und effizient erfolgen. Auch hier kann nach dem anony- 
men Selekt ionsprozess die Anonymitat aufgehoben werden. Die 
Personen treten dann in Briefverkehr oder unterhalten sich 
telefonisch oder treffen sich personlich. 
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Patentanspruche 

1. E-commerce-Einrichtung fur diskretions-kritische Ge- 
schafte, insbesondere im Internet, mit einem personlichen e- 
lektronischen Web-Gesundheitsbuch, zur Speicherung, Bearbei- 
tung und Nutzung personlicher Gesundheitsdaten eines Nutzers, 
mit einer Datenschnittstelle uber die bei Bedarf eine Kommu-' 
nikationsverbindung zu Vertragspartnern aufgebaut werden 
kann, um ihnen zumindest zeitweise Daten aus dem Gesundheits- 
buch zu ubergeben, wobei ein lokales Gesundheitsbuch im Com- 
puter des Nutzers mit vorstrukturierten elektronischen Formu- 
laren zur Eingabe der personlichen Gesundheitsdaten, sowie 
ein uber Auswahlschemata Datenfilter angesteuerter Konverter 
zur Erzeugung von verschlusselten Daten, die gegebenenf alls 
anonymisiert sind, sodass sie keine Ruckschliisse auf die I- 
dentitat des Nutzers zulassen, vorgesehen sind, g e - 

kennzeichnet h n v- ^ v. 

" ec aurch eine e -commerce 

Plattform fur Anbieter von Gesundheits-Produkten und Gesund- 
heitsdienstleistungen und/oder einen in Verbindung mit sol- 
chen Anbietern stehenden Marktplatz, vorzugsweise in Form ei- 
nes Internet forums, mit einer Datenbank mit einer Vielzahl 
von nach medizinischen Fragestellungen geordneten und vom 
Nutzer abfragbaren vorgef ertigten Schemata (Templates) , um 
template-gemaft ausgewahlte verschliisselte Daten des Nutzers 
gemeinsam mit dem Template an die Anbieter zur Abgabe von An- 
geboten an den Nutzer entsprechend dessen medizinischer Fra- 
gestellung zu iibersenden. 

2. Einrichtung nach Anspruch 1, dadurch g e - 
kennzeichnet, dass die Templates entsprechend 
den Formularen des Gesundheitsbuches strukturiert sind. 

3. Einrichtung nach Anspruch 1, dadurch ge- 
kennzeichnet, dass die Template -Datenbanken 
eine Konf igurationseinrichtung zur Anpassung der Templates an 
die Formularstruktur des Gesundheitsbuchs des Nutzers aufwei - 
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4 . Einrichtung nach Anspruch 2 oder 3 , dadurch 
gekennzeichnet , dass bei Nutzeranf ragen zu 
5 Templates die Struktur des Gesundheitsbuches mitverschickt 
wird. 

5. Einrichtung nach einem der Anspriiche 1 bis 4, da- 
durch gekennzeichnet, dass dem Nut- 

10 zer und den Anbietern von letzteren unabhangiger Broker zum 
Anonymisieren der Anfragen und/oder zum Prufen und Filtern 
der Angebote der Anbieter zwischengeschaltet ist. 

6. Einrichtung nach einem der Anspriiche 1 bis 5, g e - 
15 kennzeichnet durch ein bei den Bro- 

kern oder bei den Anbietern angeordnetes Call -Center, insbe- 
sondere zur Template-Beratung . 

7. Einrichtung nach einem der Anspriiche 1 bis 6, g e - 
20 kennzeichnet durch Vertragsmodule zur 

Bestimmung des Umfangs und zur Regelung der Abwicklung ein- 
schlieftlich der Abrechnung der einzelnen Geschafte zwischen 
den Nutzern, Brokern und Anbietern. 

25 8. Einrichtung nach einem der Anspriiche 1 bis 7, d a - 
# durch gekennzeichnet, dass die An- 

bieter-Stationen mit einem Service-Modul versehen sind, in 
dem Analyse- und Ratschlag-Module in Verbindung mit Datenban- 
ken und einem Experten-System besonders wirksame Ratschlage 

3 0 und Produkte aufgrund einer Analyse der anonymen Gesundheits- 
Datenprofile vorschlagen. 

9. Einrichtung nach Anspruch 8, dadurch ge- 
kennzeichnet , dass die Service-Module eine 
35 Verbindung zu menschlichen Experten zur Uberprufung der auto- 
matisch erstellten Angebote an den Nutzer beinhaltet. 
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10. Einrichtung nach einem der Anspruche 1 bis 9, d a - 
durch gekennzeichnet, dass die Bro- 
kerstation eine Kunden (Nutzer) -Verwaltung umfast, urn Anfra- 
gen der Nutzer anonymisiert an bestimmte Marktplatze oder An- 

5 bieter weiter zuleiten und zum die , vorzugsweise beziiglich 
der Anbieternamen anonymisiert en, Angebote an den Nutzer zu 
iibersenden . 

11. Einrichtung nach einem der Anspruche 1 bis 10, g e - 
10 kennzeichnet durch ein durch eine Au- 

thentif izierungseinrichtung geschutztes Nut zer-Interf ace zur 
Eingabe und Pflege der Daten im personlichen Gesundheitsbuch 
^ und zur Bearbeitung der Template-generierten Schemata. 

15 12. Einrichtung nach Anspruch 11, dadurch 

gekennzeichnet , dass das Nutzer- Interface 
eine Tastatur und/oder Schnittstellen zu Karten- und Labelle- 
sern und/oder einem Remote-Controller umf asst . 
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Zusammenf as sung 

Anonymer e-Health Commerce 

5 E-commerce-Einrichtung fur diskretions-kritische Geschafte, 
insbesondere im Internet, mit einem personlichen elektroni- 
schen Web-Gesundheitsbuch, zur Speicherung, Bearbeitung und 
Nutzung personlicher Gesundheitsdaten eines Nutzers, mit ei- 
ner Datenschnittstelle uber die bei Bedarf eine Kommunikati - 
10 onsverbindung zu Vertragspartnern aufgebaut werden kann, urn 
ihnen zumindest zeitweise Daten aus dem Gesundheitsbuch zu 
ubergeben, wobei ein lokales Gesundheitsbuch im Computer des 
J| Nutzers mit vorstrukturierten elektronischen Formularen zur 
Eingabe der personlichen Gesundheitsdaten, sowie ein uber 
15 Auswahl schemata Datenfilter angesteuerter Konverter zur Er- 
zeugung von verschlusselten Daten, die gegebenenf alls anony- 
misiert sind, sodass sie keine RUckschlusse auf die Identitat 
des Nutzers zulassen, vorgesehen sind, mit einer e-commerce 
Plattform fur Anbieter von Gesundheits-Produkten und Gesund- 
2 0 heitsdienstleistungen und/oder einem in Verbindung mit sol- 

chen Anbietern stehenden Marktplatz, vorzugsweise in Form ei- 
nes Internet forums, mit einer Datenbank mit einer Vielzahl 
von nach medizinischen Fragestellungen geordneten und vom 
Nutzer abfragbaren vorgef ertigten Schemata (Templates) , urn 
25 template-gemafl ausgewahlte verschlusselte Daten des Nutzers 
-^P gemeinsam mit dem Template an die Anbieter zur Abgabe von An- 
geboten an den Nutzer entsprechend dessen medizinischer Fra- 
gestellung zu ubersenden. 
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